Kiến thức cơ bản về mạng: Part 9 – Thông tin về Active Directory

Trong các phần gần đây của loạt bài bài này, chúng tôi đã giới thiệu nhiều về Active Directory và cách nó làm việc với các bộ điều khiển miền mạng.
Nội dung trích xuất từ tài liệu:
Kiến thức cơ bản về mạng: Part 9 – Thông tin về Active DirectoryKiến thức cơ bản về mạng: Phần 9 – Thông tin về Active DirectoryNguồn:quantrimang.comPhần 1: Các thiết bị phần cứng mạngPhần 2: RouterPhần 3: DNS ServerPhần 4: Workstation và ServerPhần 5: Domain ControllerPhần 6: Windows DomainPhần 7: Giới thiệu về FSMO RolePhần 8: Tiếp tục về FSMO Role Brien M. PoseyTrong các phần gần đây của loạt bài bài này, chúng tôi đã giới thiệu nhiều vềActive Directory và cách nó làm việc với các bộ điều khiển miền mạng. Bạn cũngđã được giới thiệu qua các phần trước rằng Active Directory về cơ bản là một cơsở dữ liệu gồm có nhiều đối tượng khác nhau như tài khoản người dùng và tàikhoản máy tính. Trong phần này, chúng tôi sẽ tiếp tục giới thiệu cho các bạnActive Directory được cấu trúc như thế nào. Nếu đã từng sử dụng MicrosoftAccess hoặc SQL Server thì bạn hoàn toàn có thể mở cơ sở dữ liệu và quan sátcác thực thể bên trong nó. Mặc dù vậy, không có công cụ quản trị nào được sửdụng để quản lý Active Directory có thể cho bạn xem được toàn bộ cơ sở dữ liệucủa Active Directory. Thay vì đó, Microsoft đã cung cấp một số công cụ khácnhau tương ứng với một lĩnh vực cụ thể của cơ sở dữ liệu. Với một quản trị viên,công cụ quản trị có thể sử dụng thường là Active Directory Users and Computersconsole.Bạn có thể truy cập Active Directory Users and Computers console từ bộ điềukhiển miền của Windows Server 2003 bằng cách chọn Active Directory Usersand Computers từ menu Start / All Programs / Administrative Tools của máychủ. Giao diện của nó được thể hiện như những gì bạn thấy trong hình A. Hình A: Giao diện Active Directory Users and Computers là một công cụ quản trị chính cho việc quản lý các đối tượng Active Directory.Chúng ta sẽ thảo luận quá trình tạo hoặc soạn thảo các đối tượng ActiveDirectory sau, bây giờ chúng tôi sẽ giới thiệu kỹ hơn về giao diện này bởi vì nógiúp chúng ta khám phá một chút về cấu trúc của Active Directory. Nếu nhìn vàohình A thì bạn sẽ thấy được rằng ở đây có một số thư mục lớn, mỗi một thư mụcnày tương ứng với một loại đối tượng cụ thể. Mỗi đối tượng trong ActiveDirectory đều được gán một kiểu đối tượng (được biết đến như là lớp đốitượng).Mỗi đối tượng cũng có một số thuộc tính liên quan. Các thuộc tính cụ thể thayđổi phụ thuộc vào kiểu đối tượng.Ví dụ, thư mục Users chứa các tài khoản người dùng, tất cả được phân loạithành các đối tượng người dùng như trong hình B. Nếu kích chuột phải vào mộttrong các đối tượng người dùng này và chọn Properties từ menu chuột phải thìbạn sẽ thấy được trang thuộc tính của đối tượng (như trong hình C).Hình B: Thư mục Users chứa các tài khoản người dùng,tất cả được phân loại thành các đối tượng người dùng. Hình C: Khi kích chuột phải vào một đối tượng người dùng và chọn Properties thì bạn sẽ thấy trang thuộc tính của người dùng.Nếu nhìn vào hình C thì bạn sẽ thấy rằng có một số trường thông tin khác nhaunhư tên, họ, số điện thoại… Mỗi trường đó tương ứng với một thuộc tính củamột đối tượng. Mặc dù phần lớn các trường ở trong hình đều không phổ biếnnhưng trong một số tình huống thực thì các trường này có thể được sử dụng đểtạo thư mục cộng tác. Trong thực tế, nhiều ứng dụng được thiết kế để tríchthông tin trực tiếp từ Active Directory. Ví dụ, Microsoft Exchange Server (sảnphẩn e-mail server của Microsoft) tạo một danh sách địa chỉ toàn cục dựa trênnội dung của Active Directory. Danh sách này được sử dụng khi gửi các thôngbáo email đến người dùng khác trong công ty.Nếu nhìn vào hình D, bạn sẽ thấy được một màn hình, trong đó chúng tôi đãthực hiện một tìm kiếm với tên Hershey, và Outlook đã trả toàn bộ danh sách địachỉ toàn cục Global Address List gồm có tên Hershey. Không hề ngạc nhiên vìđây chỉ là một kết quả. Nếu nhìn vào phần kết quả của cửa sổ thì bạn sẽ thấyđược nơi mà Outlook hiển thị tiêu đề của người dùng, số điện thoại doanhnghiệp và vị trí mà trường đó được phổ biến. Tất cả thông tin này đều được lấytừ Active Directory. Hình DNếu muốn thấy các thông tin chi tiết hơn về người dùng, bạn hãy kích chuột phảivào tên của người dùng và chọn Properties.Khi đó cửa sổ như hình E sẽ đượchiển thị. Bạn hãy nhớ rằng đây không phải là một màn hình quản trị. Đơn giảnđây chỉ là một màn hình mà bất kỳ người dùng nào trong công ty cũng có thểtruy cập trực tiếp thông qua Outlook 2007 để tìm thông tin về các nhân viênkhác. Hình E: Xem thông tin Active Directory trực tiếp thông qua Microsoft OutlookXét cho cùng thì Outlook là một sản phẩm của Microsoft, vì vậy nó chỉ tạo mộtcảm giác rằng Outlook sẽ có thể lấy thông tin từ Active Directory, một phần củamột sản phẩm khác của Microsoft. Tuy nhiên có rất nhiều người không nhận ramột điều, đó là khá dễ dàng cho bất cứ ai có sự cho phép thích hợp để lấy thôngtin từ Active Directory. Thực tế, có r ...